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(57) Abstract: The aim of the invention is a method for managing the security of the assembly of equipment, security module 
and applications, with the aim of reducing die risks associated with the possible use of a security module with bad intentions, by 
applications executed on a type of equipment and/or a software version not entirely meeting the established security criteria. Said 
aim is achieved, by means of a method for managing the security of applications (APP), functioning in a piece of equipment (CB), 
connected to a network (NET), said networic (NET) being administered by a control server (CSE) of an operator, said applications 
using resources (RES) (data or functions), stored in a security module (SIM), connected locally to said equipment (CB), comprising 
the following preliminary steps: receipt of data comprising at least the type and the version of the equipment software (CB) and 
the identity of the security module (SIM), over the network by the control server, analysis and verification by the control server 
(CSE) of said data (ID), generation of a cryptogranune (J), from the result of the verification of said data (ID), and transmission 
of said cryptogiamme (J), by means of the network (NET) and the equipment (CB). to the security module(SIM). Said method is 
characterised in that the security module (SIM) analyses the cryptogramme (J) received and activates and deactivates, respectively, 
resources (RES) (data or functions), used by at least one application (APP), installed in the equipment (CB), said cryptogranune (J) 
comprising instructions changing the function of the application (APP) according to criteria established by the application provider 
and/or the operator and/or the equipment user. 



S (57) Abrege : Le but de la pr^sente invention est de proposer une mdthode de gestion de la s6curit6 de I'ensemble 6quipement, 
module de s6curit6, applications afin de limiter les risques li6s au fait qu'un module de s6curit6 soit utilise k mauvais escient par des 
O applications ex6cut6es sur un equipement de type et/ou de version de logiciel ne remplissant pas entiferement les crit&res 
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de security etablis. Ce but est atteint par une methode de gestion de la s^urit^ d'applications (APP) fonctionnant dans un ^quipement 
(CB) connecte h un r^seau (NET), ledit r^seau (NET) etant administr^ par un serveur de controle (CSE) d*un opdrateur, lesdites 
applications utilisant des ressources (RES) (donnees ou fonctions) stockees dans un module de s6curit6 (SIM) relie localement audit 
6quipement (CB), comprenant les Stapes pr^liminaires suivantes: reception de donndes comprenant au moins le type et la version 
de logiciel de l'6quipement (CB) et I'identitfi du module de s6curit6 (SIM), via le r&eau, par le serveur de controle ; analyse et 
verification par le serveur de controle (CSE) desdites donnees (ID); generation d'un cryptogramme (J) h partir du i^sultat de la 
verification sur lesdites donnees (ID), et transmission dudit cryptogramme (J), via le reseau (NET) et I'equipement (CB), au module 
de securite (SIM), ladite methode est caracterisee en ce que le module de securite (SIM) analyse le cryptogramme (J) re^u et active, 
respectivement desactive des ressources (RES) (donnees ou fonctions) utilisees par au moins une application (APP) instaliee dans 
requipement (CB), ledit cryptogramme (J) comprenant des instructions conditionnant le fonctionnement de I'application (APP) selon 
des crit^res etablis par le foumisseur de ladite application et/ou I'operateur et/ou Tutilisateur de requipement. 



